在當今的網路環境中,每個人都在與隱私問題作鬥爭。我們造訪的每一個網站、下載的每一個應用程式、訂閱的每一項服務都在收集我們的個人資料。在線上收集這些數據的地方數量呈指數級增長,我們根本無法跟踪,更不用說控制誰能看到這些數據了。
VPN的誕生
多年前,一些前瞻性的公司意識到隱私缺失只會變得越來越嚴重,因此他們開始創建一種被稱為虛擬私人網路(VPN)的服務。這項技術迅速成為網路安全領域的熱門推薦,因其透過將用戶的IP位址路由到遠端伺服器並加密互聯網連接,從而掩蓋用戶的實體位置。
然而,最近出現了一個問題,讓人對這些服務的實際隱私程度產生了懷疑。也許VPN並不是我們想像中那麼安全。以下是需要關注的警告訊號,以及開發者是如何努力克服這些問題的。
你的VPN並不是你想像中那麼安全
VPN實際上按照設計的方式運作。所有的資料都被加密,並透過服務供應商擁有的遠端伺服器傳送到網路。這一切聽起來不錯,但明顯的問題在於,VPN服務擁有解密你資訊的金鑰,因此一名員工可以輕鬆查看原始資料。
底線是:你的資料只有在服務提供者以道德方式對待它時才是安全的。在大多數情況下,這可能是個不錯的選擇,但也有一些公司會抓取透過其伺服器傳輸的個人訊息,並將其出售給第三方廣告商或黑暗網路的企業家。我們談論的不僅僅是告訴某人你最喜歡的顏色。
儘管一些供應商固執地拒絕更新他們的POS系統以符合現實,但如今選擇在線支付或使用信用卡/借記卡支付產品和服務已完全融入社會,因此你友好的鄰裡VPN服務可能正在竊取的數據是極度敏感的,包括信用卡、社會安全號碼和銀行帳戶號碼。
此外,一些國家的政府已通過法律,要求科技公司在請求時分享機密資訊。拒絕將面臨罰款和/或監禁。因此,目前版本的VPN完全能夠保護你所有的瀏覽和物聯網產生的資料不被窺探。問題在於信任:你真的能相信他們所做的審計和透明度聲明嗎?
也許可以,也許不行。如果有一種VPN能夠強制執行隱私,而不管你是否信任提供者,那會不會更好?聽起來不錯,讓我們來了解一下正在努力實現這一目標的公司。
區塊鏈VPN替代方案
如果你還沒聽過Orchid,那麼你即將了解它。雖然它的實際工作過程可能很複雜,但從40,000英尺的高度來看,它並不是那麼令人困惑。 Orchid的產品是去中心化的開源頻寬,旨在確保在所有環節都完全匿名且不可審查。
使用Orchid頻寬不需要訂閱。它是以按需付費的模式出售。購買頻寬所需的貨幣是基於以太坊平台的加密貨幣OXT。雖然有一些人對以太坊的去中心化和隱私性表示懷疑,認為25%的以太坊運作在亞馬遜的AWS雲端服務上,而社會對雲端安全的共識遠未達成,但我們暫且不談這些。
Orchid的理念是:與其完全信任你的VPN服務不會侵犯和出售你的數據,不如讓你啟動的每個網路連線都分佈在多個VPN上。
底線是:沒有任何單一實體能夠存取整個資料流,而解碼任何資料所需的正是這一點。就這樣!我們現在擁有了一種完全私密的瀏覽網路的方式。如果深入研究,技術高手可能會注意到Orchid的過程與洋蔥路由器(Tor)非常相似,而Tor多年來一直被用於好壞不一的目的。 Tor是一個以匿名為傲的網路。
儘管Orchid在2019年12月才發布,但它似乎在某些方面改進了Tor未能實現廣泛接受的一些問題。
Tor的局限性
與Tor一樣,Orchid透過一個節點跳到另一個節點…
目標是透過足夠的節點路由,使得任何潛在的駭客在追蹤你的過程中失去線索。這一跳轉過程使得Tor的瀏覽速度變得緩慢。原因在於,該網路完全由志工提供支持,他們的技術水平和電腦技術品質各不相同。
這是志工工作,你能期待什麼呢?
這是Orchid必須克服的問題。如果你付費的服務跟免費服務一樣慢,那麼沒有多少人會願意掏腰包。一些VPN提供者透過犧牲隱私來追求速度,從而實現了盈利,押注於客戶很少會注意到。這也不是解決方案。 Orchid的目標是以無與倫比的隱私在每一次跳轉中與頂級消費VPN服務競爭。
還不夠完美
正如你可能已經猜到的那樣,Orchid並不是一份完美的禮物。它還有一些需要解決的問題,才能聲稱擁有隱私保護的能力。順便提一下,這些限制在公司發布的白皮書中有充分披露。
第一個缺點是Orchid的安全性僅與其建構的以太坊平台一樣強大。儘管不太可能,但摧毀以太坊並非不可能,而Orchid也將隨之而去。
要求使用加密貨幣支付是朝著完全隱私邁出的重要一步,但Orchid的開發者承認,OXT需要在發送到最終支付系統之前進行匿名化。否則就可能留下被追蹤的可能性。
結論
Orchid是我們期待已久的第一個區塊鏈產品。它在測試和接受過程中比大多數產品都走得更遠。更重要的是,這可能會改變在技術相對保守的VPN產業中的遊戲規則。隨著量子運算和量子駭客演算法的出現,Orchid可能是朝著量子抗性隱私解決方案邁出的第一步。